Зломник Platypus вийшов на свободу, але втратив 7,8 млн євро

Двоє братів, які в лютому 2023 року викрали $8,5 млн з протоколу децентралізованих фінансів (DeFi) Platypus, вийшли на свободу без жодних наслідків. Французький суд визнав їх «етичними хакерами», які намагалися вивести назовні помилку в коді.

Хакери, Мохаммед і Бенамар М., скористалися помилкою в коді Platypus, щоб отримати незабезпечену позику в розмірі $8,5 млн. Вони потім переказали ці кошти на свій гаманець.

Протокол Platypus призупинив свою діяльність після крадіжки, але зрештою зміг повернути 90% викраденого.

У своєму захисті брати заявили, що вони є «етичними хакерами», які намагалися допомогти Platypus виправити помилку в коді. Вони сказали, що не планували вкрасти гроші, а лише хотіли привернути увагу до проблеми.

Суд визнав, що дії братів були схожі на спробу баг-баунті, і звільнив їх без кримінальних звинувачень. Однак 7,8 мільйона євро, які застрягли в гаманці братів, залишаються недоступними.

Цей випадок є ще одним прикладом того, як протоколи DeFi можуть бути вразливими до атак. Платформам необхідно ретельно перевіряти свій код, щоб запобігти подібним інцидентам.

Нагадаємо, у жовтні DeFi-проєкт Platypus Finance зазнав другого злому за рік.